"画皮"可绕过99%杀软

hack1238

maoke2005191 发表于 2013-12-28 13:10
为什么要控制服务器？
假设有100款杀软，我都下载下来，有99被过了，那不就是过了99%的杀软么

你有用过杀软吗 杀毒软件配置可以调不同配置，就说数字的模式可以中高低，引擎好多个，实时保护模式也好多，考虑OEM引擎兼容处理的不好，早期有时候单开可杀多开就杀不了了，带hips更复杂，就金山那点人要调试那么多杀毒软件的各种形态，明显是不可能，尤其现在带云的很多，当然云暗杀也很厉害的？

很多杀软都有去掉信任签名的，这漏洞就对这设置没什么用了。

maoke2005191

hack1238 发表于 2013-12-28 13:20
你有用过杀软吗  杀毒软件配置可以调不同配置，就说数字的模式可以中高低，引擎好多个，实时保护模 ...

杀软的配置绝大部分人不会去调，只需要测试默认情况或者最高情况就行，其他测来毫无意义
单开可杀多开杀不了那肯定是BUG，建议你提交官方或者咨询一下官方
不明白你的“云暗杀”要说明什么东西？

hack1238

maoke2005191 发表于 2013-12-28 13:28
杀软的配置绝大部分人不会去调，只需要测试默认情况或者最高情况就行，其他测来毫无意义
单开可杀多开杀 ...

以前的可牛，怎么可能没数字签名，照样被杀，然后就出个云暗杀这词。
反正就是靠数字签名免杀，效果没99%那么高的

maoke2005191

hack1238 发表于 2013-12-28 13:20
你有用过杀软吗  杀毒软件配置可以调不同配置，就说数字的模式可以中高低，引擎好多个，实时保护 ...

默认是不去掉信任签名的，这本来就是一个优化的技术，一般情况下默认都开启的，很少有人去改

maoke2005191

hack1238 发表于 2013-12-28 13:34
以前的可牛，怎么可能没数字签名，照样被杀，然后就出个云暗杀这词。
反正就是靠数字签名免杀，效 ...

我是说不明白你想说明什么？

hack1238

maoke2005191 发表于 2013-12-28 13:37
我是说不明白你想说明什么？

企业杀毒软件一般都是有公司网管配置，有些会设定很严格的部署。金山也没给出样本，扯太多都是口水哈哈，到此休止

nj_znq

画皮，呵呵，好怕怕

hdmiport

金山不错，卸载火绒换成金山了

wwwmjrcom

hdmiport 发表于 2013-12-28 20:22
金山不错，卸载火绒换成金山了

kagebaby

能过我OPF主防吗？